Démarrer
MoyenneCVSS 4.3
CVE-2021-24674CSRF (Cross-Site Request Forgery) dans Genie WP Favicon (<= 0.5.2)
- Plugin
- Genie WP Favicon
- Versions
- <= 0.5.2
- CVSS
- 4.3/10
- Correctif
- Aucun
6 oct. 2021
LireBlog
Alertes, guideset veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
32102
Vulnérabilités (CVE)
1
Guides publiés
4
Publiés ce mois-ci
Filtre par plugin
wp
MoyenneCVSS 4.8CVE-2021-24708XSS stocké dans WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel (<= 1.3.1)
- Plugin
- WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel
- Versions
- <= 1.3.1
- CVSS
- 4.8/10
- Correctif
- 1.3.1
6 oct. 2021
Lire
MoyenneCVSS 6.1CVE-2021-39350XSS réfléchi dans FV Flowplayer Video Player (7.5.0.727 - 7.5.2.727)
- Plugin
- FV Flowplayer Video Player
- Versions
- 7.5.0.727 - 7.5.2.727
- CVSS
- 6.1/10
- Correctif
- 7.5.3.727
5 oct. 2021
LireMoyenneCVSS 6.5
CVE-2021-39351Injection SQL, authentifié, dans WP Bannerize (2.0.0 - 4.0.2)
- Plugin
- WP Bannerize
- Versions
- 2.0.0 - 4.0.2
- CVSS
- 6.5/10
- Correctif
- Aucun
5 oct. 2021
LireÉlevéeCVSS 8.8
CVE-2021-4361Défaut de contrôle d'accès dans JobSearch WP Job Board (<= 1.8.1)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 1.8.1
- CVSS
- 8.8/10
- Correctif
- 1.8.2
5 oct. 2021
LireMoyenneCVSS 4.3
CVE-2021-4364Défaut de contrôle d'accès dans JobSearch WP Job Board (<= 1.8.1)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 1.8.1
- CVSS
- 4.3/10
- Correctif
- 1.8.2
5 oct. 2021
LireMoyenneCVSS 6.1
CVE-2021-24801XSS stocké dans WP Survey Plus (<= 1.0)
- Plugin
- WP Survey Plus
- Versions
- <= 1.0
- CVSS
- 6.1/10
- Correctif
- Aucun
5 oct. 2021
LireMoyenneCVSS 5.3
CVE-2021-4352Défaut de contrôle d'accès dans JobSearch WP Job Board (<= 1.8.1)
- Plugin
- JobSearch WP Job Board
- Versions
- <= 1.8.1
- CVSS
- 5.3/10
- Correctif
- 1.8.2
5 oct. 2021
Lire
MoyenneCVSS 5.5CVE-2021-24793XSS stocké dans WPeMatico RSS Feed Fetcher (<= 2.6.12)
- Plugin
- WPeMatico RSS Feed Fetcher
- Versions
- <= 2.6.12
- CVSS
- 5.5/10
- Correctif
- 2.6.12
29 sept. 2021
LireMoyenneCVSS 5.4
CVE-2021-24723XSS (Cross-Site Scripting) dans WP Reactions Lite (<= 1.3.6)
- Plugin
- WP Reactions Lite
- Versions
- <= 1.3.6
- CVSS
- 5.4/10
- Correctif
- 1.3.6
28 sept. 2021
Lire
ÉlevéeCVSS 8.8CVE-2021-24717Élévation de privilèges dans AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress (<= 1.7.6)
- Plugin
- AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress
- Versions
- <= 1.7.6
- CVSS
- 8.8/10
- Correctif
- 1.7.6
28 sept. 2021
Lire
MoyenneCVSS 6.5CVE-2021-24779Faille de sécurité, non authentifié, dans WP Debugging (<= 2.10.2)
- Plugin
- WP Debugging
- Versions
- <= 2.10.2
- CVSS
- 6.5/10
- Correctif
- 2.11.0
27 sept. 2021
Lire3817 – 3828 sur 4335 articles